Siber Güvenlik şirketi Kaspersky tarafınca her yıl düzenlenen Siber Güvenlik Haftasonu (CSW)– META 2023 etkinliğinde, Kaspersky’nin Darknet’teki siber tehdit olaylarını denetleme konusundaki son girişiminin ayrıntıları açıklandı.
Siber Güvenlik şirketi Kaspersky tarafınca her yıl düzenlenen Siber Güvenlik Haftasonu (CSW)– META 2023 etkinliğinde, Kaspersky’nin Darknet’teki siber tehdit olaylarını denetleme konusundaki son girişiminin ayrıntıları açıklandı. İster veri tabanı satışı ister altyapı ihlali veya fidye yazılımı olsun, Dark web’de güvenliği ihlal edilen kurumsal verilerle ilgili bir siber güvenlik olayı tespit edildiğinde, siber saldırı kurbanı şirket Kaspersky ekibi tarafınca bu tehdit hakkında bilgilendirildi.
Kaspersky girişimi, kurban şirketlere yalnızca kritik olayların bildirildiğini belirtti. Bu nedenle sahte, halka açık veya genel veriler şirketlere bildirilecek tehdit olayları kapsamında değerlendirilmedi. Yalnızca son zamanlarda meydana gelen kritik olaylar ayrıca mağdur kuruluşun derhal harekete geçmesini gerektiren saldırılar dikkate alındı. Tehdit takibi, ücretsiz olarak sunulan Darkweb forumlarında ayrıca bloglarında gerçekleştirildi. Saldırganlarca ele geçirilen veriler, mağdur şirketlerin altyapısına yetkisiz erişimi önlemek için hiçbir şekilde doğrulanmadı. Girişim kapsamında, META bölgesinden 35 şirket dahil olmak üzere dünya çapında toplam 258 şirket, Kaspersky tarafınca siber saldırı tehditi altında olduğu özelinde uyarıldı.
Kaspersky uzmanları tarafınca bildirilen olay sayısına göre, dünya çapında önde gelen sektörler arasında özellikle kamu, bankacılık, hizmet, imalat ayrıca enerji sektörleri yer alıyor. META bölgesinde ise bildirilen saldırı sayısı bakımından kamu sektörü önde gelirken, bunu telekom ayrıca bankacılık sektörü izledi.
Girişimin sonuçlarına göre, şirketlerin %42’sinin siber olaylar için tek bir irtibat noktasını dahi bulunmuyor. Bunun yanı sıra sonuçlar, bu şirketlerde siber güvenlikle ilgili sorunları çözmekten sorumlu özel bir yönetici veya ekip olmadığı gibi; herhangi bir iç prosedür ya da talimatın da bulunmadığını ortaya koyuyor. Kurban şirketlerin yaklaşık üçte biri (%28) Kaspersky girişimi tarafınca iletilen siber tehdit olayına tepkisiz kaldı veya umursamadığını söyledi. Bir siber tehdit altında oldukları hakkında bilgilendirme alan şirketlerin %2’si, bu tür bir yaklaşımın iş süreçlerine zarar verme veya Genel Veri Koruma Tüzüğü (GDPR) düzenlemeleri sebebiyle cezalara yol açma potansiyeline sahip olmasına rağmen, bunun gerçekleşmiş olduğu gerçeğini inkar etti. Kaspersky uzmanları siber olayların göz ardı edilmesinin, iş ortaklarının ayrıca müşterilerin güvenini sarsma, itibarı zedeleme ayrıca hatta işletmeler için mali kayıplara yol açma gibi durumlarla sonuçlanabileceği özelinde uyarıyor.
Bununla birlikte, siber olaylardan haberdar edilen şirketlerin %22’si bilgileri doğrulayarak ayrıca yapılan siber saldırının varlığını kabul ederek uygun bir şekilde harekete geçti ayrıca riskleri gerçekçi bir şekilde değerlendirip sorunu çözmeyi hedefledi. Tüm bunların yanı sıra, Darknet’te siber tehdit altında olduğu bildirilen şirketlerin %5’i olayın zaten farkında olduklarını belirtti. Bu durum, bu şirketlerin, siber tehditleri izleme ayrıca tespit etme özelinde doğru yaklaşıma sahip oldukları ancak nasıl başa çıkacaklarını özelinde bilgilendirme sahibi olmadıkları anlamına geliyor.
Kaspersky Digital Footprint Intelligence Başkanı Yuliya Novikova, “Şirketlerin, verilerinin Darknet’te ele geçirildiği gerçeğine nasıl tepki verdiğine ilişkin girişimimizin sonuçları oldukça cesaret kırıcı: şirketlerin yalnızca üçte birinin (%27) aksiyonları duruma yeterli denilebilirken, geri kalanı bilgisizce inkar ayrıca çaresizliğe kadar bir duygu fırtınası içerisinde sıkışıp kalmış durumda. Darknet’te yaşanan siber olayların takibi daha önce karmaşık görünse de günümüzde durum değişmekte. Darkweb takibi, siber güvenlik personeli – CTI analistleri, SOC analistleri ayrıca diğerleri için bir tehdit istihbaratı veri kaynağı olarak düşünülmelidir. Böylece, şirkete erişim satma teklifleri veya veri sızıntıları gibi güvenlik olaylarına anında müdahale edilmesi mümkün olabilir ayrıca veri ihlallerinin önüne geçilebilir. Kaspersky Tehdit İstihbaratı portalında sunulan Dijital Ayak İzi İstihbaratı, dünya çapında bir dizi doğrulanmış kaynaktan gelen verilere erişim sağlayarak şirketlerin siber saldırıların etkisini azaltmasına ayrıca potansiyel tehditleri olaya dönüşmeden önce belirlemesine olanak tanıyor.” diyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
